CVE-2025-57618

Nome do Software Vulnerável e Versões Afetadas Versões do FastX3 até a 3.3.67

Descrição Existe uma vulnerabilidade de path traversal no FastX3 até a versão 3.3.67, permitindo que um atacante não autenticado leia arquivos arbitrários no servidor. Este acesso pode incluir arquivos de configuração da aplicação contendo a chave secreta usada para assinar JSON Web Tokens (JWTs) e IDs de JWT (JTIs) existentes. A exploração permite que um atacante forje JWTs válidos, se passe pelo usuário root e potencialmente obtenha execução remota de código por meio de endpoints de API autenticados. A vulnerabilidade permite o acesso a informações sensíveis, como a chave secreta usada para assinatura de JWT e JTIs existentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.